实验四SQL SERVER安全性
一、实验目的
掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。
二、实验内容
1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。
create login T with password='123456';
create login M with password='123456';
create login J with password='123456';
2．分别为三个登录名在“Project”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“Project”数据库。
use Project
go
create user Tom for login T
create user Mary for login M
create user John for login J
3．授予用户John创建表和视图的权限。
grant alter on schema::dbo to John
grant create table,create view
to John
4．完成以下授权：
（1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。
grant insert
on S
to Tom
with grant option
use Project
insert into S(sno,sname,city)
values ('S9','国安','北京')
（2）用户Mary对S，P，J三个表有SELECT和INSERT权力grant select,insert
on S
to Mary
grant select,insert
on P
to Mary
grant select,insert
on J
to Mary
use Project
insert into S(sno,sname,city)
values ('S10','华安','北京')
insert into P(pno,pname,pweight)
values ('P10','螺丝刀',12)
insert into J(jno,jname,city)
values ('J20','项目','北京')
select*from S
select*from P
select*from J
（3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDATE权力。（）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDATE权力。
grant delete,update(qty)
on SPJ
to Tom
update SPJ
set qty=qty+50
where Sno='s5'
delete from SPJ
where sno='s5'and pno='p6'and jno='j4'
（4）把对用户Tom授予的所有权力收回revoke delete,update(qty)
on SPJ
from Tom
revoke insert
on S
from Tom cascade
（5）对用户Mary增加SPJ表的SELECT权力。（）对用户Mary增加SPJ表的SELECT权力。
grant select
on SPJ
to Mary
select*from SPJ where sno='s1'
（6）拒绝Mary对表P的INSERT权限。
（）拒绝Mary对表P的INSERT权限。
deny insert
on P
to Mary
insert into P(pno,pname,pweight)
values ('P11','螺丝刀',12)
5．在student数据库中创建角色STUDBA，将查询和更新SC表的权限授予角色STUDBA。
5．在student数据库中创建角色STUDBA，将查询和更新SC表的权限授予角色STUDBA。
use Student
go
create role STUDBA
grant select,update
on SC
to STUDBA
use Student
go
create user Tom for login T
exec sp_addrolemember STUDBA,Tom
use Student
select*from SC
update SC
set Grade=Grade+5
where Sno='101101'
6．两个同学为一组（自由搭配），在自己的数据库服务器上分别为对方创建一个登录名，在student数据库中为登录名映射数据库用户，将数据库用户加入STUDBA角色中。然后用对方为自己创建的登录名和对方的数据库服务器建立连接，对对方的数据库进行操作，验证所授予的权限。
6．两个同学为一组（自由搭配），在自己的数据库服务器上分别为对方创建一个登录名，在student数据库中为登录名映射数据库用户，将数据库用户加入STUDBA角色中。然后用对方为自己创建的登录
名和对方的数据库服务器建立连接，对对方的数据库进行操作，验证所授予的权限。
create login LIU with password='123456'
use student
create user liu for login LIU
EXEC SP_ADDROLEMEMBER STUDBA,'liu';
三、实验总结
通过这次实验，对于SQLServer的安全机制有了深刻的理解，实验过程中遇到的困难，在查
阅资料后都一一解决，收获非常大。能够熟练的掌握SQLServer的授权机制。
实验要求： （1）深入复习教材第三章SQL有关数据库定义和基本查询SQL语句，理解关系代数表达式如何使用基本的SQL查询语句实现。 （2）理解数据库所使用的各种字符集的区别与联系。 （3）请按照附件1生成TPCH数据库模式（注意：故意在附件1中SQL语句中引入了若干错误，需要仔细调试才能运行），要深入理解该数据库模式的含义。 （4）通过企业管理器添加数据，或者通过其他的数据自动产生工具自动添加数据，以便进行查询。如果是手动添加数据，请以你班同学当做顾客，国家和地区表的数据参照附件3表中的数据录入（全部或部分数据即可），请从网上搜集尽量真实的零件和供应商信息添加到相应的表中，最后根据购物常识添加订单及其明细信息。 （5）根据书上的例子，针对TPCH数据库模式设计各种基本查询语句，每种类型的基本查询至少要设计一个查询，描述清楚查询要求，运行你所设计的查询语句，并截图相应的实验结果，每幅截图并要有较为详细的描述。也可以按照附2所列示例查询做实验。 （6）实验步骤和实验总结中要详细描述实验过程中出现的问题、原因和解决方法。 实验步骤： 掌握SQL的DDL使用方法 （1）使用GBK字符集，创建名为TPCH的数据库。 （2）在TPCH数据库中创建名为SALES的模式。 Create schema sales authorization （3）在SALES模式下创建TPCH数据库模式，要求每个表要有主码、外键等基本完整性约束。 CREATE TABLE supplier ( suppkey INTEGER, name CHAR(25), address V ARCHAR(40), nationkey INTEGERR, phone CHAR(15), acctbal REAL, comment V ARCHAR(101)) ; CREATE TABLE part ( partkey INTEGER, name VARCHAR(55), mfgr CHAR(25), brand CHAR(10), type VARCHAR(25), size INTEGER, container CHAR(10),
数据库系统概论实验报告 一、实验题目 小型CMS博客系统的设计与实现 二、实验要求 利用学习的数据库设计的方法和步骤，为选择的应用设计数据库、必要的索引、视图、编写应用程序。 三、总的设计思想，及环境语言、工具等 1、建立系统的目的，系统总体概况的介绍 进行博客系统开发的主要目的是为了提高自己的实践能力、学会自主开发独立程序，学会将所学知识应用于实践中，并在实践中不断学习。在大学里本人所学的知识大多数是从课本上得到的，而这次是要通过动手来实践，实习对本人来说是一次很好的锻炼。 本人所要实现的是一个小型CMS博客系统，用户在注册后可以实现在后台操作数据库更改网站标题、版本号、管理博客、管理日志分类等，在前台可以查看已公开的博客等。本次课程设计初步目标是实现博客的基本功能，在这个基础上对功能进行扩充。 2、选用的语言 利用WINDOWS XP结合DREAMWEAVER和access搭建ASP的环境平台，语言采用强大的vbscript。采用了IIS5.1。 3、需求分析的方法和结果 通过对现行博客系统的基本功能进行调查，明确了CMS博客系统由查看博客、发表博客、回复博客、管理员通过后台管理登录管理日志分类、修改删除博客、发表新文章、设置主页信息等等。用户对系统的描述如下。 a)用户基本功能 1）匿名用户可以查看用户公开的博客，并且可以通过注册申请成为正式用户。 b)管理员基本功能 1）发表新文章。 2）管理文章、如添加删除等。 3）管理分类，如添加、删除、重命名。 4）设置主页上显示的博客条数或者版本号。 数据流图
数据库逻辑模型 将图书馆管理系统的E-R图转换为关系数据库的数据模型，其关系模式为： 博客用户（用户，密码，邮箱），其中用户为主码； 版本信息（版本ID，URL，主页底部信息，副标题），其中版本ID为主码； 日志分类信息（编号，分类名称，基本表述（在鼠标放到分类上后显示的小标签）） 将CMS系统的数据库名定为“SimpleCMS” 数据库模式的规范化 各表的函数依赖集： F博客用户={用户→密码}； F类别={分类ID→名称，分类ID→基本描述}； F版本信息={编号→网站名，编号→网址，编号→底部信息，编号→副标题信息}； 上述关系模式中不存在对非码依赖的表达式，所有的非主属性对码完全并直接依赖，由此证明，博客数据库中各表均服从BCNF,其规范化程度较高，数据库设计合理。 4、E-R图
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
《数据库原理》上机实验报告 学号： 姓名： 班级： 昆明理工大学信息工程与自动化学院 2012年12月
一、实验目的与要求： ●熟练使用SQL定义子语言、操纵子语言命令语句 ●掌握关系模型上的完整性约束机制 ●掌握一定的数据库管理技术 ●能完成简单的数据库应用开发 二、实验内容 （一）数据定义子语言实验 实验1利用SQL语句创建Employee数据库 创建的代码为： CREATE DATABASE Employee 实验2：利用SQL语句在Employee数据库中创建人员表person、月薪表salary 及部门表dept。 要求：按表1、表2、表3中的字段说明创建 表1 person表结构 字段名数据类型字段长度允许空否字段说明 P_no Char 6 Not Null 工号，主键 P_name Varchar 10 Not Null 姓名 Sex Char 2 Not Null 性别 Birthdate Datetime Null 出生日期 Prof Varchar 10 Null 职称 Deptno Char 4 Not Null 部门代码，外键（参照dept表） 建立的代码： create table person (P_no Char(6) PRIMARY KEY NOT NULL, P_name Varchar(10) Not Null, Sex Char(2) Not Null, Birthdate Datetime, Prof Varchar(10), Deptno Char(4) Not Null, FOREIGN KEY (Deptno) REFERENCES dept(Deptno) ); 表2 salary表结构 字段名数据类型字段长度允许空否字段说明 P_no Char 6 Not Null 工号，主键，外键（参照person表）
华北电力大学 实验报告 | | 实验名称数据库实验 课程名称数据库 | | 专业班级：学生姓名： 学号：成绩： 指导教师：实验日期：2015/7/9
《数据库原理课程设计》课程设计 任务书 一、目的与要求 1.本实验是为计算机各专业的学生在学习数据库原理后，为培养更好的解决问题和实际动手能力 而设置的实践环节。通过这个环节，使学生具备应用数据库原理对数据库系统进行设计的能力。 为后继课程和毕业设计打下良好基础。 2.通过该实验，培养学生在建立数据库系统过程中使用关系数据理论的能力。 3.通过对一个数据库系统的设计，培养学生对数据库需求分析、数据库方案设计、系统编码、界 面设计和软件调试等各方面的能力。是一门考查学生数据库原理、面向对象设计方法、软件工程和信息系统分析与设计等课程的综合实验。 二、主要内容 针对一个具有实际应用场景的中小型系统（见题目附录）进行数据库设计，重点分析系统涉及的实体、实体之间的联系，实现增加、删除、更新、查询数据记录等基本操作。大致分为如下步骤： 1. 理解系统的数据库需求，分析实体及实体间联系，画出E-R图： 1）分析确定实体的属性和码，完成对该实体的实体完整性、用户自定义完整性的定义。 2）设计实体之间的联系，包括联系类型和联系的属性。最后画出完整的E-R图。 2．根据设计好的E-R图及关系数据库理论知识设计数据库模式： 1）把E-R图转换为逻辑模式； 2）规范化设计。使用关系范式理论证明所设计的关系至少属于3NF并写出证明过程；如果不属于3NF则进行模式分解，直到该关系满足3NF为止，要求写出分解过程。 3）设计关系模式间的参照完整性，要求实现级联删除和级联更新。 4）用SQL语言完成数据库内模式的设计。 3．数据库权限的设计： 1）根据系统分析，完成授权操作； 2）了解学习收回权限的操作。 4．完成用户界面的设计，对重要数据进行加密。
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
LIAOCHENG UNIVERSITY 计算机学院实验报告 【2015 ～2016 学年第 2 学期】 【一、基本信息】 【实验课程】数据库原理与应用 【设课形式】独立□非独立【课程学分】 【实验项目】实验二、SQL数据操作及查询 【项目类型】基础综合□设计□研究创新□其它[ ]【项目学时】4【学生姓名】傅雪晨【学号】59 【系别专业】电子商务 【实验班组】 【同组学生】 【实验室名】综合实验楼 【实验日期】【报告日期】 【二、实验教师对报告的最终评价及处理意见】 实验成绩：（涂改无效） 指导教师签名：年月日注：要将实验项目、实验课程的成绩评定及课程考核办法明确告知学生，并报实验管理中心备案
【三、实验预习】 实验条件（实验设备、软件、材料等）： 实验2 SQL数据操作及查询 实验目的： 1. 向实验1建立的表中添加数据(元组), 掌握INSERT语句的用法； 2. 修改基本表中的数据, 掌握UPDATE语句的用法； 3. 删除基本表中的数据，掌握DELETE语句的用法; 4. 体会数据完整性约束的作用, 加深对数据完整性及其约束的理解。 5. 熟练掌握SELECT语句，能够运用该语句完成各种查询。 实验内容： 1.使用INSERT语句将教材P82表中的数据添加到数据库STUDENTDB中. 2. Insert into student59 select'1','李勇','男','20','CS','',''union select'2','刘晨','女','19','CS','',''union select'3','王敏','女','18','MA','',''union select'5','张立','男','19','IS','','' select*from student59 select*from course59 select*from sc59 alter table course59NOCHECK Constraint fk_cpno Insert into course59 select'1','数据库','5','4'union select'2','数学','','2'union select'3','信息系统','1','4'union select'4','操作系统','6','3'union select'5','数据结构','7','4'union select'6','数据处理','','2'union select'7','PASCAL语言','6','4' alter table course59CHECK Constraint FK_course59_course59 Insert into sc59 select'1','1',92 union select'1','2',85 union select'1','3',88 union select'2','2',90 union select'2','3',80 alter table sc59CHECK Constraint fk_S_c alter table sc59NOCHECKConstraint fk_S_c
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
《数据库原理》实验报告 实验三： 数据库完整性与安全性控 制 实验四： 视图与索引 学号姓名 班级日期 2013302534 杨添文10011303 2015.10.1 7 实验三:数据完整性与安全性控制 一、实验内容 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 (4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 (5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表为分别是S 表和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除上小题中已经创建的各种约束，用SQL语言分别重新创建第1小题中的(2)-(6)小题。（15分，每小题3分，提示：alter table add constraint）（2）alter table s add constraint pk_sno primary key(sno) （3）alter table s add constraint uk_sname unique(sname) （4）alter table s add constraint a default('男')for ssex （5) alter table sc add constraint ck_grade check(grade between 0 and 100) (6) alter table sc add constraint fk_sno foreign key(sno)references s(sno) alter table sc add constraint fk_cno foreign key(cno)references c(cno)
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
湘潭大学 数据库实验报告 实验名称SQL操作 班级软件工程一班 指导老师郭云飞（老师）学生姓名汤能武 系（院）信息工程学院实验时间2011年12月
SQL操作 一、实验目的 1.了解和掌握MS SQL Server 工具的使用； 2.熟悉掌握SQL' 3.训练学生设计与编写过程，函数与触发器的能力； 二、实验环境 1. 硬件：数据库服务器，客户机，局域网； 2．软件：MS SQL Server 2008 ，建模软件； 三、实验内容 根据给定的问题建立数据库模型，在MS SQL Management Studio 中建立该数据库，并利用SQL语句建立表格与视图，录入数据，进行查询，插入，删除，修改等操作，编写过程，函数，触发器等； 给定问题如下： 1.一个学校有若干教学楼和若干班； 2.一个教室有若干教室和若干管理人员； 3.一间教室只有一个管理人员，但一个管理人员可以管理若干个教室； 4.每周7天，每周上午，下午，晚上都可以安排上课，每周的课表都不变； 5.一间教室或班在一段时间内只能安排一堂课，但可以是合班上课；
四、实验准备 1．理论知识预习及要求 ①使用SQL语句建立数据库； ②使用SQL语句进行查询，修改等操作； ③使用SQL语句建立过程，函数，触发器等； ④使用SQL创建数据表； 2．实验指导书预习及要求 上机前先预习数据库原理指导书的实验，理解和掌握SQL语言的常用操作。 五、实验原理或操作要点简介 注意服务器要先启动，才能与服务器建立连接。 使用SQL命令，完成预定功能。 六、实验步骤 1. 分析给定问题，设计E-R 模型；
2．根据E-R图设计出该问题的关系数据模型，分析数据模型并规范之；关系模型
数据库实验报告 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
课程名称：数据库原理与应用 实验内容：数据库安全性管理 作者所在系部：网络工程系 作者所在专业：网络工程 作者所在班级： B13521 作者姓名：李文阳 作者学号： 指导教师姓名：王振夺 北华航天工业学院教务处制 实验四数据库安全性管理 一、实验目的 1、理解数据库的安全性机制； 2、掌握SQL Server 2005的验证模式、登录管理、用户管理、角色 管理以及权限管理； 二、实验内容 （一）附加上次实验所创建的数据库“db_Library”，并回顾该库的数据表信息。 （二）设置SQL Server的安全验证模式，并以两种方式尝试登录。
（三）登录账户管理 1、以管理员身份登录SQL Server，修改sa的密码。 2、使用SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。 3、使用SQL语句来修改上述登录账户的密码。 4、禁用上述登录账户连接SQL Server，并进行验证。 （四）数据库用户管理 1、使用SQL语句添加db_Library数据库用户User2，其登录账户为上题所创建的SQL Server登录账户，使用默认dbo架构，并赋予该用户能够运行Select语句的权限。 （五）权限管理 1、使用SSMS将创建数据表和创建视图的权限授予User2。 2、使用SQL语句将对db_Library数据库中图书信息表的查询、插入、以及对书名和作者列的修改权限授予用户User2。 3、使用SSMS收回User2创建数据表和创建视图的权限。 4、使用SQL语句收回User2修改书名和作者列的权限。 （六）删除上述所建立的数据库用户以及登录账户。 三、实验步骤 主要实现的SQL语句。 使用T-SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。
长春大学计算机学院科学与技术专业 数据库原理实验报告 实验名称：实验一数据库模式设计及建立 班级：姓名：学号： 实验地点：日期： 一、实验目的： 1．了解SQL SERVER 2005/2008系统或KingBase ES V7.0的使用； 2．基本掌握SQL的数据定义。 二、实验内容、要求和环境： 【实验要求】 注：将完成的实验报告重命名为：班级+学号+姓名+（实验一），（如：041540538张三（实验一）），提交到SPOC学堂。 1.实验课要携带教材、学习辅导、老师下发的实验报告文档等。 2.课前要对实验内容和步骤部分进行预习。 3.将本次实验所建的数据库做好备份，以备以后实验使用。 【实验环境】 1.SQL SERVER 2005/20085； 1.KingBase ES V7.0 ，人大金仓。 【实验内容和步骤】 1．熟悉SQL SERVER 2005/2008系统。 (1)启动“SQL Server Managemet Studio”，新建数据库和关系（表） ①鼠标单击“开始/所有程序/Microsoft SQL server 2008/SQL Server Managemet Studio”启动“SQL Server Managemet Studio”，SQL Server Managemet Studio（SSMS）是一个集成环境，用于访问、配置、控制、管理和开发SQL Server 的所有组件，SSMS将大量图形工具与丰富的脚本编辑器相结合，使各种技术水平的开发人员和管理员都可以访问SQL Server； ②在“SQL Server Managemet Studio”中左窗口“对象资源管理器”中，单击“SQLEXPRESS”的左侧“+”，弹出下拉菜单； ③在上一步的下拉菜单中，鼠标右键单击“数据库”，在弹出的菜单中选择“新建数据库”，在弹出的对话框中，输入数据库名，同时可以进行存储位置的设置； ④在数据库文件夹下，出现新建的数据库文件夹； ⑤点击所建数据库文件名左侧的“+”，弹出下拉菜单； ⑥在上一步弹出的下拉菜单中，鼠标右键单击“表”，弹出下拉菜单，单击“新建表”即可在此数据库文件夹中建立关系（表）了。 (2)在“对象资源管理器”的上方有一个“新建查询”图标，单击“新建查询”，可使用SQL 语言进行对关系的操作 ①单击“新建查询”后，在“对象资源管理器”窗口上部出现一个工具栏，右侧弹出一个窗
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
实验2 SQL Server数据库的管理 1．实验目的 （1）了解SQL Server 数据库的逻辑结构和物理结构的特点。 （2）掌握使用SQL Server管理平台对数据库进行管理的方法。 （3）掌握使用Transact-SQL语句对数据库进行管理的方法。 2．实验内容及步骤 （1）在SQL Server管理平台中创建数据库。 ①运行SQL Server管理平台，在管理平台的对象资源管理器中展开服务器。 ②右击“数据库”项，在快捷菜单中选择“新建数据库”菜单项。在新建数据库对话框的数据库名称文本框中输入学生管理数据库名studentsdb，单击“确定”按钮。 （2）选择studentsdb数据库，在其快捷菜单中选择“属性”菜单项，查看“常规”、“文件”、“文件组”、“选项”、“权限”和“扩展属性”等页面。 （3）打开studentsdb数据库的“属性”对话框，在“文件”选项卡中的数据库文件列表中修改studentsdb数据文件的“分配的空间”大小为2MB。指定“最大文件大小”为5MB。修改studentsdb数据库的日志文件的大小在每次填满时自动递增5%。 （4）单击“新建查询”打开查询设计器窗口，在查询设计器窗口中使用Transact-SQL 语句CREATE DA TABASE创建studb数据库。然后通过系统存储过程sp_helpdb查看系统中的数据库信息。 （5）在查询设计器中使用Transact-SQL语句ALTER DATABASE修改studb数据库的设置，指定数据文件大小为5MB，最大文件大小为20MB，自动递增大小为1MB。 （6）在查询设计器中为studb数据库增加一个日志文件，命名为studb_Log2，大小为5MB，最大文件大小为10MB。 （7）使用SQL Server管理平台将studb数据库的名称更改为student_db。 （8）使用Transact-SQL语句DROP DATABASE删除student_db数据库。 3．实验思考 （1）数据库中的日志文件是否属于某个文件组？ （2）数据库中的主数据文件一定属于主文件组吗？ （3）数据文件和日志文件可以在同一个文件组吗？为什么？ （4）删除了数据库，其数据文件和日志文件是否已经删除？是否任何人都可以删除数据库？ （5）能够删除系统数据库吗？
《数据库原理》上机实验报告 专业：自动化、测控 学号： 姓名： 班级： 指导老师：杨彪 昆明理工大学信息工程与自动化学院 2014年12月
一、实验目的与要求： ●熟练使用SQL定义子语言、操纵子语言命令语句 ●掌握关系模型上的完整性约束机制 ●掌握一定的数据库管理技术 ●能完成简单的数据库应用开发 二、实验内容及学时安排（总学时：8） （一）数据定义子语言实验（2学时） 实验1：利用SQL语句创建Employee数据库 程序：create database employee 结果： 实验2：利用SQL语句在Employee数据库中创建人员表person、月薪表salary 及部门表dept。 要求：按表1、表达、表3中的字段说明创建 表1 person表结构 字段名数据类型字段长度允许空否字段说明 P_no Char 6 Not Null 工号，主键 P_name Varchar 10 Not Null 姓名 Sex Char 2 Not Null 性别 Birthdate Datetime 8 Null 出生日期 Prof Varchar 10 Null 职称 Deptno Char 4 Not Null 部门代码，外键（参照dept表） 表2 salary表结构 字段名数据类型字段长度允许空否字段说明 P_no Char 6 Not Null 工号，主键，外键（参照person表）Base Dec 5 Null 基本工资 Bonus Dec 5 Null 奖金，要求>50 Fact Dec 5 Null 实发工资=基本工资+奖金Month Int 2 Not Null 月份 表3 dept表结构 字段名数据类型字段长度允许空否字段说明 Deptno Char 4 Not Null 部门代码，主键，
实验报告 （ 2015 / 2016 学年第 2 学期）题目：数据库系统原理 专业：物联网工程 学生： 班级学号： 指导教师： 指导单位：物联网学院 日期： 2016-5-12
实验名称：约束、视图、索引与存储过程 一、 实验容和要求 1、用create database 命令创建电影数据库(以自己的学号命名)。 2、在电影数据库中用create table 命令创建如下5个关系模式。 3、用alter table 命令修改movies 关系模式，增加引用完整性约束cproducerc ，要求movies 表中的producerC 必须是在MovieExec 表中已有的导演。若违反了此约束，则拒绝更新操作。 4、用alter table 命令修改StarsIn 关系模式，增加引用完整性约束cmovies ，要求StarsIn 表中的电影名称和年份必须是在movies 表中已有的电影名称和年份。若违反了此约束，则拒绝更新操作。 5、用alter table 命令修改movies 关系模式，增加完整性约束cyear ，要求电影年份不能是1915年以前的。 6、用alter table 命令修改movies 关系模式，增加完整性约束clength ，要求电影长度不能小于60也不能多于250。 7、设计数据对3~6的容进行验证。 8、用create view 命令创建如下视图。 a)视图RichExec 给出了所有资产在10000000以上的导演的、地址、证书号和资产； b)视图StudioPress 给出了既是电影公司经理又是导演的那些人的名字、地址和证书号； c)视图ExecutiveStar 给出了既是演员又是导演的那些人的名字、地址、性别、生日、证书号和资产总值。 9、用create index 命令在StarsIn 的StarName 属性上创建索引aindex 。 10、编写存储过程(函数) ① 求产品数据库Laptop 存容量的平均值和总和。 然后调用该存储过程(函数)。 二、 实验环境 PostGreSQL9.3 三、 实验设计 CREATE TABLE Movies ( title char(20), year int, length int, genre char(10), studioName char (30), producerC int, PRIMARY KEY (title, year ));CREATE TABLE MovieStar ( name char(12), address char(30), gender char(2), birthdate date, PRIMARY KEY (name ));CREATE TABLE StarsIn ( movieTitle char(20), movieYear int, starName char(12), PRIMARY KEY (movieTitle , movieYear , starName ));CREATE TABLE MovieExec ( name char(12), address char(30), cert int, netWorth int, PRIMARY KEY (cert ));CREATE TABLE Studio ( name char(30), address char(30), presC int, PRIMARY KEY (name )); 说明： Movies 关系中，title 为电影名称、year 为发行年份、length 为电影长度(分钟)、genre 为电影流派、studioName 为电影公司名称、producerC 为导演证书号；MovieStar 关系中，name 为影星的姓名、address 为影星住址、gender 为性别、birthdate 为出生日期；StarsIn 关系中，movieTitle 为电影名称、movieYear 为发行年份、starName 为参演影星姓名；MovieExec 关系中，name 导演姓名、address 为住址、cert 为导演证书号、netWorth 为导演净资产值；Studio 关系中，name 为电影公司名称、address 为电影公司地址、presC 为电影公司老总证书号。
《数据库管理系统》实验报告2010/2011学年第2学期 实验项目：认识DMBS系统 班级： 学生：（学号） 地点：经管院A 实验室 机器号：rlzy17 指导教师： 时间：2012 年 3 月15 日 经济管理学院信息管理教研室
实验要求: 将实验成果文件压缩，以<班级>_<学号>_<实验X>.RAR文件形式交付指导老师，需包含对作品的说明文件。 １．记录实验内容 ２．总结分析实验中的收获心得 教师 评语 一、实验内容和步骤：（描述实验的主要内容和关键步骤，记录屏幕截图） 1.使用企业管理器，创建用户自己的专用数据库（用完整学号命名） 企业管理器是SQL Server 主要的管理工具，它是SQL Server中用户用得最多的一个工具，也是SQL Server提供的用户管理界面。它提供了简单易用的管理控制台(MMC)用户界面，使初学者可以通过菜单和向导的模式建立数据库、定义数据表、备份和还原、数据导入导出、以及管理用户权限和数据库安全级别等高级功能。在这里，用户可以以图形化方式管理所能访问的全部SQL 服务器，包括数据库（Database）、数据装换服务(Data Transformation Services)、管理(Managerment)、安全(Security)等管理. 1）在本地磁盘创建一个数据库（用学号240103817命名），有一个数据文件和日志文件，将文件名称分别命名为240103817和240103817_log，物理名称命名为240103817_data.mdf 和240103817_log.ldf，初始大小都为3MB，增长方式分别为10%和1MB，数据文件最大为500MB，日志文件大小不受限制。
实验6：RDBMS的数据库安全性实验 【实验目的】 1．掌握user的创建与授权（all，select，update和delete等） 2．掌握收回权限 3．熟悉级联授权与级联收回 【实验条件】 1. 具有2台PC，接入LAN网络，1台作为数据库服务器，1台客户机。 2. 服务器端装有MySQL，防火墙允许3306端口，root密码可以远程访问。 【实验过程】 1. 创建账户并授权。 登录root账户后，创建user，5个账户，分别是mag、student1、student2、teacher1和teacher2。>>对mag的创建与授权。 命令：Grant <权限>